При липса на решение относно адекватното ниво на защита или на подходящи гаранции предаването или категорията предавания на данни биха били допустими единствено в особени случаи, ако е необходимо за защита на жизненоважните интереси на субекта на данните или на друго лице, или за да се гарантират законните интереси на субекта на данни, когато това е предвидено в законодателството на държавата членка, предаваща личните данни; за предотвратяването на непосредствена и сериозна заплаха за обществената сигурност на държава членка или на трета държава; в конкретни случаи — за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания, включително предпазването от заплахи за обществената сигурност и тяхното предотвратяване; или в конкретни случаи — за установяването, упражняването или защитата на правни претенции.
Takvi pravno obvezujući instrumenti mogli bi, na primjer, biti pravno obvezujući bilateralni sporazumi koje su sklopile države članice i provele ih u svoj pravni poredak te bi ih mogli primjenjivati njihovi ispitanici, osiguravajući poštovanje zahtjevâ zaštite podataka i pravâ ispitanika, uključujući pravo dobivanja učinkovite upravne ili sudske zaštite.